Politique de confidentialité

SweatPotatoes : ce qu'on garde, et qui le voit. Surtout : ton binôme. C'est toute l'application.

Dernière mise à jour : 27 août 2026 · Entrée en vigueur : 27 août 2026

En bref

SweatPotatoes est une application pour deux personnes qui se promettent de bouger, puis se disent si elles l'ont fait. Presque tout ce qu'elle stocke existe pour qu'une personne précise, le binôme que tu as choisi, puisse le voir.

• Nous ne vendons pas tes données, et nous ne les utilisons jamais à des fins publicitaires.
• Nous ne suivons pas ton corps : ni distance, ni allure, ni calories, ni fréquence cardiaque, ni position. Le seul chiffre que nous gardons sur une séance est le nombre de minutes que tu as déclaré.
• Ce que ton binôme voit est décrit à la section 3, intégralement. C'est la partie la plus importante de ce document.
• Tes données sont stockées dans l'Union européenne (Irlande).

1. Qui nous sommes

SweatPotatoes est édité par Thomas Viot, entrepreneur individuel (micro-entreprise) exerçant sous le nom commercial Serviprog, dont le siège est situé 19 chemin des Mûriers, 66680 Canohès, France, immatriculé sous le numéro 930 679 204. Directeur de la publication : Thomas Viot.

Nous sommes responsable du traitement des données personnelles décrites ici, au sens du Règlement général sur la protection des données (RGPD). Tu peux nous joindre à contact@sweatpotatoes.app.

La présente politique prend effet le 27 août 2026.

2. Ce que nous collectons, et pourquoi

Uniquement ce dont l'application a besoin pour fonctionner. Il n'y a aucune collecte cachée : chaque catégorie ci-dessous correspond à quelque chose que tu peux voir sur un écran.

Ton compte

• Adresse e-mail. Se connecter, récupérer l'accès à ton compte, et les rares messages que nous devons t'envoyer au sujet du service. Base légale : exécution du contrat.
• Mot de passe. Stocké sous forme hachée, jamais en clair, et illisible par nous. Base légale : exécution du contrat.
• Nom affiché. Pour que ton binôme voie une personne plutôt qu'un identifiant. Base légale : exécution du contrat.
• Photo de profil. Facultative, depuis ton appareil photo ou ta photothèque. Base légale : ton consentement, tu choisis d'en ajouter une ou non.

Si tu te connectes avec Apple, tu peux utiliser « Masquer mon adresse e-mail ». Nous ne recevons alors qu'une adresse relais, et cela suffit : l'application n'a jamais besoin de la vraie.

Ton binôme

Un code d'invitation, et le lien entre deux comptes une fois que ton binôme t'a rejoint. Rien sur son appareil et rien depuis ton carnet d'adresses : l'application ne lit jamais tes contacts. Une invitation circule sous forme de code ou de lien que tu envoies toi-même, via l'application de ton choix.

Tes pactes

Un pacte, c'est la raison d'être de l'application, et c'est ce que nous stockons le plus :

• le jour, et ton heure, ta durée, ton activité et ton lieu ;
• si tu as marqué la séance comme faite, à quel moment, et combien de minutes tu as enregistrées ;
• la ligne que tu écris quand une séance n'a pas eu lieu, et celle attachée à une demande de report : les deux sont du texte libre, écrit par toi ;
• le gage que tu as posé sur ton binôme, et celui qu'il a posé sur toi ;
• la photo que tu envoies comme preuve d'une séance ;
• ton rythme hebdomadaire, tes pauses, et l'historique de tes pactes passés.

Base légale : exécution du contrat, c'est le service lui-même. La photo et le gage sont facultatifs et reposent sur ton consentement ; l'application fonctionne intégralement sans l'un ni l'autre.

Deux réponses de la découverte, ton niveau d'activité et ce qui te fait décrocher, décrivent ta condition physique. Nous les traitons comme des données de santé au sens de l'article 9 du RGPD, et elles reposent donc sur ton consentement explicite. Elles servent uniquement à adapter le ton de l'application, ne sont jamais partagées avec ton binôme, et tu peux nous demander de les effacer à tout moment.

Notifications

Si tu les autorises, nous stockons un jeton de notification push pour chacun de tes appareils, et la plateforme sur laquelle il tourne. Il sert à une seule chose : te dire ce que ton binôme vient de faire. Nous n'envoyons jamais de notification marketing. Base légale : ton consentement, que tu peux retirer à tout moment dans les réglages de ton appareil.

Abonnement

Si tu t'abonnes, l'achat est réalisé par Apple ou par Google. Nous ne voyons jamais ta carte, tes coordonnées bancaires ni ton adresse de facturation. Nous stockons uniquement le fait que tu as ou non un abonnement actif, la date de fin de la période payée, et l'identifiant du produit acheté, ce qui est ce qui permet à un seul abonnement de vous couvrir tous les deux. Base légale : exécution du contrat, et nos obligations comptables légales.

Données techniques et produit

• Les journaux techniques conservés par notre hébergeur (adresse IP, horodatages, traces d'erreur), utilisés pour maintenir le service en état et enquêter sur les incidents et les abus. Base légale : notre intérêt légitime à un service sûr et fonctionnel.
• Les statistiques produit, lorsqu'elles sont activées : des événements pseudonymes décrivant le type de chose qui s'est produite, par exemple un pacte scellé. Aucun texte libre n'est jamais envoyé aux statistiques : ni ton nom, ni un lieu, ni une note, ni une excuse. Base légale : notre intérêt légitime à améliorer l'application, ou ton consentement lorsque la loi locale l'exige. Tu peux les couper quand tu veux, dans les réglages, sous « À propos ».
• Le déroulé de tes écrans, lorsque les statistiques sont activées : quel écran, dans quel ordre, et où tu as appuyé. Les textes et les images sont masqués sur ton téléphone avant que quoi que ce soit ne parte, donc ce que nous recevons est la forme de l'écran et tes gestes, jamais ce qui y est écrit. Même base légale et même interrupteur que ci-dessus, au même endroit dans les réglages.

Ce que nous ne collectons jamais

Aucune position ni trace GPS. Aucune donnée de santé ou de sport provenant d'Apple Santé, Google Fit, Strava ou d'un objet connecté. Aucun contact. Aucun identifiant publicitaire, et aucun suivi entre applications : nous ne demandons pas l'autorisation App Tracking Transparency parce que nous n'avons rien avec quoi te suivre.

3. Ce que ton binôme voit

• ton nom affiché et ta photo de profil ;
• ta moitié de chaque pacte que vous partagez : l'activité, l'heure, la durée et le lieu que tu as nommé ;
• si tu l'as tenu, à quel moment tu l'as validé, et combien de temps tu as déclaré ;
• la ligne que tu écris quand une séance n'a pas eu lieu, et toute ligne attachée à une demande de report ;
• la photo de preuve que tu choisis d'envoyer ;
• le gage que tu as posé sur lui, et celui qu'il a posé sur toi une fois le pacte joué : un gage réglé pour rester caché l'est par la base de données elle-même jusque-là ;
• le fait que ton abonnement vous couvre tous les deux ou non.

Ton binôme ne voit pas ton adresse e-mail, ton mot de passe, les identifiants de tes appareils, tes informations de paiement, ni le prix que tu as payé.

Le lieu est un champ de texte libre. Écris un quartier ou le nom d'une salle plutôt que ton adresse personnelle si tu préfères ne pas la partager : rien dans l'application n'a besoin qu'elle soit précise.

Quitter un binôme met fin à ce partage pour tout ce qui suit. Les pactes déjà partagés restent dans l'historique du binôme dans lequel vous les avez partagés, parce qu'ils l'ont été par vous deux et que cet historique est aussi le sien.

4. Appareil photo et photos

L'application demande l'accès à l'appareil photo ou à ta photothèque uniquement au moment où tu choisis d'envoyer une photo de preuve ou de définir une photo de profil. Refuse, et tout le reste continue de fonctionner.

Les photos de preuve sont conservées dans un stockage privé : seules les deux personnes du pacte concerné peuvent les lire, et la règle est appliquée par le serveur et non par ton téléphone. Les photos de profil sont conservées dans un stockage public afin de pouvoir être affichées sans requête signée : le nom du fichier ne peut pas être deviné, mais considère une photo de profil comme quelque chose qui pourrait être vu en dehors de l'application, et choisis-la en conséquence.

Avant l'envoi, ton téléphone redimensionne et réencode la photo. Les métadonnées qu'elle transportait sont retirées à ce moment-là et ne quittent jamais l'appareil : les coordonnées GPS que ton appareil photo inscrit dans une image, la date et le modèle du téléphone qui l'a prise. Ce qui nous parvient est l'image, et rien de ce qui était caché dedans.

Merci de ne pas envoyer de photographies d'autres personnes sans leur accord.

5. Avec qui nous les partageons

Nous ne vendons aucune donnée et n'en partageons aucune à des fins publicitaires. Nous faisons appel aux sous-traitants suivants, chacun tenu par contrat de n'agir que sur nos instructions :

• Supabase. Hébergement, base de données, authentification et stockage de fichiers. Union européenne (Irlande).
• Expo. Acheminement des notifications push vers ton appareil. États-Unis.
• Apple. Distribution de l'application, Connexion avec Apple, paiements et acheminement des notifications sur iOS. États-Unis et Union européenne.
• Google. Connexion avec Google, distribution de l'application et paiements sur Android. États-Unis et Union européenne.
• RevenueCat. État de l'abonnement : si tu es abonné, et jusqu'à quand. États-Unis.
• PostHog. Statistiques produit et enregistrement d'écran masqué, lorsqu'ils sont activés. Union européenne.

Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les États-Unis, par la certification de nos sous-traitants au titre du cadre de protection des données UE-États-Unis lorsqu'elle s'applique.

Nous pouvons également divulguer des données lorsque la loi l'exige (une décision de justice, ou une réquisition légale d'une autorité) ou lorsque cela est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.

6. Combien de temps nous les gardons

• Ton compte, et les pactes, notes, gages et historique qui y sont attachés : aussi longtemps que ton compte existe, parce que la trace de ce que vous avez fait tous les deux est le service lui-même.
• Les photos de preuve : aussi longtemps que le pacte auquel elles appartiennent, ou jusqu'à ce que tu les supprimes.
• Les jetons de notification : jusqu'à ce que tu te déconnectes sur cet appareil, que tu désactives les notifications, ou que la plateforme rejette le jeton.
• Les journaux techniques : jusqu'à 12 mois.
• Les pièces comptables relatives à un achat : 10 ans, comme l'exige le code de commerce.

Tu peux supprimer ton compte toi-même, depuis les réglages. C'est immédiat et non sous 30 jours : le compte, ton nom, ta photo de profil, toutes les photos que tu as envoyées, tes notes, tes excuses, tes gages et tes jetons de notification partent à ce moment-là, à l'exception de ce que nous sommes légalement tenus de conserver. Les pactes qui ont été partagés avec un binôme restent dans l'historique de ce binôme, ton nom en étant retiré. Ce qu'il reste de toi alors est un identifiant qui ne désigne plus personne, et qui n'existe que pour que ces pactes aient encore deux côtés. Il part à son tour, avec les pactes eux-mêmes, le jour où ton binôme ferme son compte.

7. Tes droits

En vertu du RGPD, tu peux à tout moment :

• demander ce que nous détenons à ton sujet, et en obtenir une copie ;
• faire rectifier ce qui est inexact : ton nom et ta photo, tu peux les changer toi-même dans les réglages ;
• demander l'effacement de tes données, ou supprimer ton compte toi-même depuis les réglages ;
• demander la limitation du traitement, ou t'opposer à ce que nous faisons sur le fondement d'un intérêt légitime ;
• recevoir tes données dans un format portable ;
• retirer un consentement que tu as donné, sans que cela remette en cause ce qui a été fait avant le retrait.

Écris à contact@sweatpotatoes.app depuis l'adresse de ton compte, et nous te répondrons sous un mois.

Si tu estimes que nous avons mal traité tes données, tu peux saisir la CNIL (3 place de Fontenoy, 75007 Paris, www.cnil.fr), ou l'autorité de contrôle du pays où tu résides.

8. Sécurité

Les données circulent chiffrées. Sur le serveur, chaque lecture est vérifiée par la base de données elle-même au regard d'une seule règle : que la personne qui demande soit toi, ou le binôme que tu as choisi. Les photos de preuve sont dans un stockage privé soumis à la même règle. Les mots de passe sont stockés sous forme hachée, et personne chez nous ne peut en lire un.

Aucun système n'est parfait. Si une violation venait à toucher tes données et à te faire courir un risque, nous en informerons la CNIL sous 72 heures et te préviendrons lorsque la loi l'exige.

9. Les mineurs

SweatPotatoes n'est pas destiné aux enfants. Tu dois avoir au moins 16 ans pour avoir un compte. Si nous apprenons qu'un compte appartient à quelqu'un de plus jeune, nous le supprimons.

10. Modifications et contact

Nous pouvons mettre à jour cette politique. Si une modification compte, nous le dirons dans l'application ou par e-mail avant qu'elle ne prenne effet, et la date en haut indique toujours quand la version que tu lis a été écrite.

Thomas Viot, 19 chemin des Mûriers, 66680 Canohès, France. contact@sweatpotatoes.app.